CVE-2023-33782

CVE-2023-33782 描述 发现 D-Link DIR-842V2 v1.0.3 在 iperf3 诊断功能中存在命令注入漏洞。 概念验证...

blogpost_cve-2018-19987-analysis

CVE-2018-19987（D-Link 操作系统命令注入）分析 大家好！ 在这篇简短的博客文章中，我将详细拆解我所进行的一项快速分析，以更好地理解 CVE-2018-19987 背后的细节。起初我追踪这个 CVE 是因为我以为没有任何公开信息或漏洞利用。在进行初步分析后不久，我在 GitHub 上找到了两个公开的 PoC，你可以在这里和在这里找到它们。 由于我已经完成了大部分工作，并且没有找到完整的分析，我决定无论如何都要写这篇博客文章。 希望你喜欢！ 更新： 好吧……当我在这篇博客文章中遇到困难并进行谷歌搜索时，我发现了下面这篇文章，它描述了 D-Link DIR-818...

CVE-2019-17525

CVE-2019-17525 ROUTER D-LINK "MODELO NO: DIR-615" CON "VERSIÓN DE FIRMWARE:20.10" Y "VERSIÓN DE HARDWARE:T1" Una vulnerabilidad encontrada en la página de inicio de sesión del ROUTER D-LINK "DIR-615" con "VERSIÓN DE FIRMWARE:20.10" y "VERSIÓN DE HARDWARE:T1" que permite a los atacantes eludir...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L 路由器通过 bscsmsinbox.php 文件存在信息泄露漏洞。 CVE-2024-33113 是 D-LINK DIR-845L 路由器中的一个漏洞，该漏洞通过 bscsmsinbox.php 文件导致信息泄露。该漏洞源于对 include 函数的不当处理，攻击者可通过操控 $file 变量进行利用。这使得攻击者能够包含任意 PHP 脚本，并可能获取敏感信息，例如路由器的用户名和密码。 PoC root@kitploit:...

D-Link

D-Link CVE-2017-12943 D-Link 调制解调器入侵漏洞详解 该漏洞最近被公布，用于在无需密码的情况下进入调制解调器，方法非常简单，只需输入几条命令即可。 在本期内容中，我将帮助你了解如何利用该漏洞，并在完全不需要密码的情况下进入调制解调器。 D-Link DIR-600...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L 路由器存在通过 bscsmsinbox.php 文件泄露信息的安全漏洞。 CVE-2024-33113 是 D-LINK DIR-845L 路由器中的一个漏洞，允许通过 bscsmsinbox.php 文件泄露信息。该漏洞源于对 include 函数的处理不当，可通过操纵 $file 变量加以利用。攻击者借此能够包含任意 PHP 脚本，并可能获取路由器的用户名和密码等敏感信息。 POC...

CVE-2024-9570_D-Link-DIR-619L-bof

CVE-2024-9570D-Link-DIR-619L-bof 针对CVE-2024-9570的漏洞利用程序 在D-Link DIR-619L B1 2.06中发现了一个漏洞，被标记为严重。受此问题影响的是文件 /goform/formEasySetTimezone 中的 formEasySetTimezone 函数。对参数 curTime 的操作导致缓冲区溢出。攻击可能远程发起。该漏洞利用程序已向公众披露，可能被使用。 仅供测试使用。...

cve-2015-1187-dir820l-firmware-reverse-engineering

cve-2015-1187-dir820l-firmware-reverse-engineering Static firmware reverse engineering of CVE-2015-1187 in the D-Link DIR-820L using Strings, Ghidra, and Binwalk. Done by extracting MIPS root filesystem, identifying the ncc2 backend handler, and tracing pingaddr through command construction to...

DIR-890L-1.20-RCE

D-Link DIR-890L RCE 受影响版本：= v1.22B01 Hotfix（最新） 固件：此处 该型号已到达其生命周期的终点。与此类产品相关的资源已停止开发，不再受支持。 D-Link Systems, Inc. 建议淘汰这些产品，并将其替换为能接收固件更新的产品。 漏洞 在其固件中，我们可以在 SetVirtualServerSettings.php 中找到一个函数 getWOLMAC： root@kitploit: function getWOLMAC$ipv4addr $cmd = "scut -p ".$ipv4addr." -f 3 /proc/net/arp";...

CVE-2024-33111

CVE-2024-33111 D-Link DIR-845L 路由器版本 1.01KRb03 及以下通过 /htdocs/webinc/js/bscsmsinbox.php 存在跨站脚本（XSS）漏洞。 受影响组件 /htdocs/webinc/js/bscsmsinbox.php 技术细节 该漏洞是由于参数 $GET"Treturn" 缺乏过滤，在 bscsmsinbox.php 第 17 行代码中直接使用所致。 漏洞代码片段： root@kitploit: var getTreturn = ''; 漏洞利用验证 root@kitploit:...

CVE-2023-51119

CVE-2023-51119 D-Link DIR-605L路由器上的不当访问控制 利用说明： 由于不当的访问控制，在特殊情况下（仅需合法管理员已登录），无需任何认证即可接管管理员账户。 实际上，路由器Web配置面板上任何可执行的操作都可以完成，包括更改管理员密码（导致接管）。 此漏洞利用程序自动化了整个过程，为路由器管理员用户设置任意密码。 祝黑客愉快 : 披露时间线： 11/12/2023：发现漏洞 12/12/2023：报告给 Mitre 20/12/2023：Mitre 尚未回复，作为负责任的披露，报告给 D-Link 22/12/2023：D-Link...

CVE-2026-82592

D-Link Router DIR-825M - Desbordamiento de Búfer en /boafrm/formDiskFormat Detalles de la Vulnerabilidad Información Detallada Campo| Valor ---|--- Vendedor| D-Link Producto| D-Link DIR-825M y otros modelos que comparten la misma base de código de firmware Versión Afectada| Firmware v1.1.8 Tipo d...

CVE-2026-86510

A vulnerability has been found in D-Link DIR-822A A101. Affected is the function tunnelsetparams of the component L2TP Control Message Parser. Such manipulation leads to out-of-bounds write. The attack can be launched remotely. The exploit has been disclosed to the public and may be used...

CVE-2026-86509

A flaw has been found in D-Link DIR-895L A1102b07. This impacts the function sendOffer/sendACK of the file udhcpcd/serverpacket.c of the component udhcpcd. This manipulation causes stack-based buffer overflow. The attack can only be done within the local network. The exploit has been published an...

CVE-2026-86510

CVE-2026-86510 affects D-Link DIR-822A (firmware A_101) in the L2TP Control Message Parser component, specifically the tunnel_set_params function, where manipulation leads to an out-of-bounds write . The vulnerability is remotely exploitable with low privileges required and no user interaction, r...

EUVD-2026-72609

A vulnerability has been found in D-Link DIR-822A A101. Affected is the function tunnelsetparams of the component L2TP Control Message Parser. Such manipulation leads to out-of-bounds write. The attack can be launched remotely. The exploit has been disclosed to the public and may be used...

CVE-2026-86510 D-Link DIR-822A L2TP Control Message tunnel_set_params out-of-bounds write

A vulnerability has been found in D-Link DIR-822A A101. Affected is the function tunnelsetparams of the component L2TP Control Message Parser. Such manipulation leads to out-of-bounds write. The attack can be launched remotely. The exploit has been disclosed to the public and may be used...

CVE-2026-86509 D-Link DIR-895L udhcpcd serverpacket.c sendACK stack-based overflow

A flaw has been found in D-Link DIR-895L A1102b07. This impacts the function sendOffer/sendACK of the file udhcpcd/serverpacket.c of the component udhcpcd. This manipulation causes stack-based buffer overflow. The attack can only be done within the local network. The exploit has been published an...

CVE-2026-86509

A stack-based buffer overflow exists in the udhcpcd component (specifically the sendOffer/sendACK functions in serverpacket.c) of the D-Link DIR-895L (A1, firmware 102b07). An attacker on the same local network can trigger the flaw without authentication, achieving complete impact to confidential...

EUVD-2026-72608

A flaw has been found in D-Link DIR-895L A1102b07. This impacts the function sendOffer/sendACK of the file udhcpcd/serverpacket.c of the component udhcpcd. This manipulation causes stack-based buffer overflow. The attack can only be done within the local network. The exploit has been published an...